ด่วนที่สุด! เรื่อง ไวรัส images.zip ทาง msn พร้อมทางแก้

ถ้าวันดีคืนดีก็มีเพื่อน ๆ คุณส่งไฟล์ชื่อ images.zip มาให้ ไฟล์อะไรก็ไม่รู้ ไม่รู้จัก สาเหตุเพราะว่ามีเพื่อนของคุณบางคนใน list รายชื่อ ติดไวรัสตัวนี้
ไวรัสมันเลย ก็อปปี้รายชื่อใน Contact list ส่งมาให้คุณด้วย



ลักษณะของไวรัสนี้จะส่งมาพร้อมข้อความต่างๆ แล้วตามด้วยไฟล์ Image.zip (ส่วนใหญ่เป็นข้อความภาษาอังกฤษ) เช่น

LOL, you look so ugly in this picture, no joke...
Should I put this on facebook/myspace?
Hey m8, who is this on the right, in this picture...
Sup, seen the pictures from the other night?

ใครยังไม่ได้รับ ก็อย่ารับนะครับ ส่วนใครที่รับแล้ว ยังไม่ได้เปิดดู ก็ยังไม่เป็นไร แต่ถ้าใครเผลอไปกดเปิดรันไฟล์ที่แนบมาให้(ที่อยู่ใน zip) คุณได้ติดไวรัสตัวนี้ไปเรียบร้อยแล้ว มาดูวิธีแก้กัน

วิธีที่ 1. การกำจัดแบบ Manual

1. กด ctrl + Alt + del เพื่อเรียก task manager

2. ดูที่ process list ว่ามี winlog32.exe หรือไม ถ้ามีให้ end task ไป

3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter

4. ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK ยังไม่ต้อง restart

5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe - ให้ลบทิ้งไป

6. restart Windows ทีนึง

วิธีที่ 2. การกำจัดแบบอัตโนมัติ

ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe จาก //www.thaicert.org/advisory/alert/msnworm/MSN_Worm_Remover.exe

หมายเหตุ
ขนาด: 111,104 ไบต์
MD5: DB6B8639C3A3C2993CB16ACA9A6D1CD5

ทำการรันไฟล์ที่ได้โดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe

แหล่งข้อมูล

//www.thaicert.org/advisory/alert/msnworm.php
//www.prakard.com/default.aspx?g=posts&t=28593

ขอบคุณ FW mail จากเวป Deedeejang ค่ะเห็นว่าน่าจะมีประโยชน์
กับเพื่อน ๆ เลยนำมาบอกต่อ ๆ กัน ค่ะ







Create Date : 05 สิงหาคม 2550
Last Update : 11 ธันวาคม 2550 22:29:53 น. 5 comments
Counter : 525 Pageviews.  

 
โดนไปเรียบร้อยแล้วค่ะ T T


โดย: Chollaphin วันที่: 5 สิงหาคม 2550 เวลา:1:05:53 น.  

 
ขอบพระคุณค่ะ จะได้ระวังไว้


โดย: karnlaka วันที่: 5 สิงหาคม 2550 เวลา:8:01:46 น.  

 
อ่า.. เพิ่งรู้นะเนี่ย..
ดีนะที่ช่วงนี้ไม่ค่อยได้ on MSN

ขอบคุณนะคร้าบบบ


โดย: ทายาทตระกูลหยี วันที่: 5 สิงหาคม 2550 เวลา:12:46:35 น.  

 
ขอบคุณค่า


โดย: Cutetetsu วันที่: 5 สิงหาคม 2550 เวลา:13:50:40 น.  

 
อะไรมาแปลก ๆ ไม่เปิดเป็นดีที่สุดเน๊อะ


โดย: maxpal วันที่: 5 สิงหาคม 2550 เวลา:14:53:51 น.  

ชื่อ :
Comment :
  *ใช้ code html ตกแต่งข้อความได้เฉพาะสมาชิกช้ code html ตกแต่งข้อความได้เฉพาะสมาชิก
 

orn_le
Location :


[Profile ทั้งหมด]

ฝากข้อความหลังไมค์
Rss Feed
Smember
ผู้ติดตามบล็อก : 1 คน [?]




[Add orn_le's blog to your web]